國家信息安全漏洞共享平台發佈PHP漏洞修復建議公告：信息系統運營單位應全面梳理網絡資產

PANews 10月25日消息，國家信息安全漏洞共享平台（CNVD）發佈《關於PHP遠程代碼執行漏洞分析及修復建議的安全公告》，其中支持受影響用戶應密切關注官方信息，通過官方渠道下載並更新至最新版本，暫無法更新的用戶可採取措施減少部分攻擊路徑，緩解漏洞威脅，持續監測PHP進程異常退出、系統異常命令調用、陌生進程創建、異常文件寫入等行為，留存日誌用於溯源分析。

CNVD在防護建議中表示，信息系統運營單位應進一步加強安全防護，全面梳理本單位網絡資產，按照非必要不上網原則，縮小信息系統的公網暴露面；暫不具備修復條件的運營單位應採取網絡隔離、網絡訪問限制、非必要業務系統下線等臨時性應對措施。